انتشار بدافزار بانکی EagleSpy برای سیستم عامل اندروید

بدافزار جدیدی از نوع Android RAT به نام EagleSpy منتشر شده است که بسیار پیچیده و غیر قابل تشخیص می باشد. این بدافزار قدرتمند اندرویدی می تواند مکانیزم های امنیتی مربوط به اپلیکیشن های بانکی را غیر فعال و bypass نماید و در نتیجه به اطلاعات بانکی و مالی کاربران دسترسی پیدا می کند. مکانیزم دفاعی اندروید یعنی Google Play Protection را غیر فعال و bypass می نماید و کوکی ها و اطلاعات مربوط به اکانت های آنلاین کاربران را به سرقت می برد. این بدافزار برای مخفی کردن خود از آنتی ویروس ها از FUD Stub استفاده می کند و در نهایت هم مهمترین ویژگی خطرناک این بدافزار این است که کد دو مرحله ای مربوط به Google Authenticator را به سرقت می برد که نگرانی ها در خصوص این بدافزار را دو چندان کرده است.